پبلک سیکورٹی اور انفارمیشن اینڈ کمیونیکیشن کی دو وزارتیں کام کرنے سے پہلے VNDIRECT سسٹم کی حفاظت کا جائزہ لیں گی۔

VNDIRECT سسٹم کے دوبارہ کام شروع ہونے پر اس کی حفاظت اور استحکام کو یقینی بنائیں۔

24 مارچ کو VNDIRECT سسٹم پر سائبر حملے نے اس سیکیورٹیز کمپنی کے ساتھ ساتھ اس کے شراکت داروں اور سرمایہ کاروں کے کاموں میں خلل ڈالا۔ حالیہ دنوں میں، واقعے پر قابو پانے کے لیے فوری طور پر حل پر عمل درآمد کے ساتھ ساتھ، اصل صورت حال کے جائزے کی بنیاد پر، VNDIRECT نے اپنے سسٹمز، مصنوعات اور یوٹیلیٹیز کو بتدریج دوبارہ کام میں لانے کے لیے ایک روڈ میپ کا اعلان کیا ہے۔

27 مارچ کو، VNDIRECT نے میرا اکاؤنٹ اکاؤنٹ تلاش کرنے کا نظام دوبارہ کھولا، جس سے صارفین اپنے پاس ورڈ تبدیل کر سکتے ہیں اور اپنے بیلنس چیک کر سکتے ہیں۔ پھر، رات 9:00 بجے 28 مارچ کو، کمپنی نے نقلی ماحول میں لین دین کے بہاؤ کو کامیابی سے مکمل کیا۔ ہنوئی اور ہو چی منہ سٹی اسٹاک ایکسچینجز کے ساتھ باضابطہ طور پر لین دین کو دوبارہ جوڑنے کا طریقہ کار مکمل کیا جا رہا ہے۔ VNDIRECT کو توقع ہے کہ سسٹم 1 اپریل سے دوبارہ کام شروع کر دے گا۔

آج تک، 24 مارچ کو VNDIRECT سسٹم پر ہونے والے سائبر حملے کی وجہ سے سیکیورٹیز کمپنی کی کارروائیاں تقریباً ایک ہفتے کے لیے معطل ہیں۔ تصویر: نگوین ہیو

VNDIRECT کی تازہ ترین معلومات میں کہا گیا ہے کہ سائبر حملے کا پتہ چلنے کے فوراً بعد، کمپنی کو اس واقعے سے نمٹنے اور اس پر قابو پانے کے لیے فعال ایجنسیوں سے تعاون حاصل ہوا جس میں نیشنل سائبر سیکیورٹی سینٹر آف ڈیپارٹمنٹ A05 ( منسٹری آف پبلک سیکیورٹی )، 2 سینٹرز VNCERT/CC اور NCSC ڈپارٹمنٹ آف انفارمیشن سیکیورٹی (وزارت اطلاعات و مواصلات) اور سیکیورٹی میں بڑی تجربہ کار ٹیمیں شامل ہیں۔ ویتنام

29 مارچ کی سہ پہر کو ویت نام نیٹ سے بات کرتے ہوئے، مسٹر ٹران کوانگ ہنگ، ڈپٹی ڈائریکٹر آف انفارمیشن سیکیورٹی (وزارت اطلاعات و مواصلات)، جو VNDIRECT ٹیم کے ساتھ آئے ہوئے ماہرین میں سے ایک ہیں، نے کہا: "اس وقت، VNDIRECT نظام کو بنیادی طور پر بحال کر دیا گیا ہے اور سرمایہ کاروں کی واپسی کے حتمی مرحلے میں ہے، سرمایہ کاروں کی واپسی کا جائزہ لینے کے لیے آخری مرحلے میں ہے۔"

بحالی کے عمل کے دوران، یونٹس نے بہت احتیاط کے ساتھ ہم آہنگی کی، پیشرفت کو قریب سے پیروی کرتے ہوئے اس بات کو یقینی بنانے کے لیے کہ نظام واپس آنے پر محفوظ اور مستحکم طریقے سے کام کرتا ہے، جبکہ انفارمیشن سیکیورٹی کو مضبوط بناتا ہے تاکہ اس طرح کے واقعات سے بچا جا سکے۔ مسٹر ٹران کوانگ ہنگ نے کہا ، "محکمہ انفارمیشن سیکیورٹی A05 ڈپارٹمنٹ کے ساتھ مل کر نیٹ ورک کی حفاظت اور حفاظت کا جائزہ لینے کے لیے کام کرے گا۔

ویتنام میں بہت سی تنظیموں اور کاروباروں کے لیے اہم اسباق

ڈپارٹمنٹ آف انفارمیشن سیکیورٹی کے ڈپٹی ڈائریکٹر ٹران کوانگ ہنگ نے کہا کہ VNDIRECT سسٹم کو جس رینسم ویئر حملے کا سامنا کرنا پڑا وہ سائبر حملے کی کوئی نئی شکل نہیں ہے بلکہ حالیہ برسوں میں کافی مقبول ہوا ہے۔ مالیاتی اور سیکیورٹی ادارے ہمیشہ ہیکرز کے سب سے بڑے اہداف میں سے ایک ہوتے ہیں۔

درحقیقت، دنیا کے بہت سے مالیاتی اداروں پر بھی رینسم ویئر کا حملہ ہوا ہے، جس کی وجہ سے طویل مدتی خلل پڑا ہے۔ Ransomware حملوں کو دنیا بھر میں تنظیموں اور کاروباری اداروں، خاص طور پر مالیاتی اداروں کے لیے ایک عام مسئلہ سمجھا جاتا ہے۔ اس مسئلے نے مالیاتی نظاموں میں سیکورٹی کو مضبوط بنانے اور معلومات کی حفاظت کو یقینی بنانے کی فوری ضرورت پیدا کر دی ہے۔

Ransomware حملوں کو دنیا بھر میں تنظیموں اور کاروباروں کے لیے ایک عام مسئلہ سمجھا جاتا ہے۔ مثال: N.Loan

انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے ماہرین کے مطابق، VNDIRECT سسٹم پر حملہ تنظیموں اور کاروباری اداروں کے لیے نیٹ ورک کی حفاظت اور تحفظ کے بارے میں شعور اجاگر کرنے کے لیے ایک اہم سبق ہے۔ خطرات کی واضح تفہیم کی بنیاد پر، مالیاتی اور سیکیورٹیز کے شعبوں میں کام کرنے والے کاروباری اداروں اور تنظیموں کو اپنے موجودہ سیکیورٹی سسٹمز اور عملے کا فوری اور فعال طور پر جائزہ لینے اور انہیں مضبوط کرنے، اور واقعات کے پیش آنے پر ردعمل کے منصوبے تیار کرنے کی ضرورت ہے۔

"مالیاتی اور سیکیورٹی کمپنیوں اور تنظیموں کو بھی انفارمیشن سیکیورٹی اور نیٹ ورک سیکیورٹی سے متعلق جاری کردہ ضوابط اور ہدایات پر سختی سے عمل کرنے کی ضرورت ہے۔ یہ ہر ادارے کی ذمہ داری ہے کہ وہ خود کو اور اپنے صارفین کو ممکنہ سائبر حملوں سے بچائے،" انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے ماہر نے زور دیا۔

انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے نمائندے کو امید ہے کہ VNDIRECT کے انفارمیشن سیکیورٹی کے واقعے سے کاروبار اور اسٹاک مارکیٹ کو صرف عارضی نقصان پہنچے گا۔ طویل مدت میں، یہ "حادثہ" ویتنام میں VNDIRECT اور دیگر تنظیموں اور مالیاتی اداروں کی معلومات کی حفاظت کی صلاحیت کو بہتر بنانے میں مدد کرے گا۔ وہاں سے، کاروبار اور تنظیمیں ڈیجیٹل دور میں پائیدار ترقی کر سکتی ہیں، سائبر حملوں کے بڑھتے ہوئے پیمانے اور نفاست اور پیچیدگی دونوں کے رجحان کا سامنا کر سکتے ہیں۔

نیٹ ورک کی حفاظت اور حفاظت میں معقول، مناسب اور ضروری سرمایہ کاری کے ساتھ، ویتنام میں کاروباری اداروں اور تنظیموں کے معلوماتی نظام زیادہ محفوظ ہوں گے، اس طرح ایک صحت مند ماحول پیدا کرنے میں مدد ملے گی، سرمایہ کاروں کو مارکیٹ میں حصہ لینے کے لیے محفوظ محسوس کرنے میں مدد ملے گی۔

VNDIRECT میں واقعے کے بارے میں بہت سی افواہوں کے باوجود، محکمہ انفارمیشن سیکیورٹی کے ڈپٹی ڈائریکٹر ٹران کوانگ ہنگ نے تصدیق کی: حکام ابھی بھی واقعے کی تحقیقات، تجزیہ اور نظام کو انتہائی مستحکم اور محفوظ طریقے سے بحال کر رہے ہیں۔

"تنظیموں اور کاروباری اداروں کو اس مدت کو اپنے پورے نظام کا جائزہ لینے، جانچنے، اور "مضبوط" کرنے کا موقع سمجھنا چاہیے تاکہ سائبر حملے کے خطرات کا فوری طور پر جواب دینے اور ان کا جلد پتہ لگانے کی صلاحیت کو بہتر بنایا جا سکے۔ وزارت پبلک سیکیورٹی، وزارت اطلاعات و مواصلات، اور ویتنامی سائبرسیکیوریٹی اور سیفٹی کے محکمے کے فعال یونٹس، انفارمیشن سیکیورٹی کے نمائندے اور کاروباری ادارے کے تعاون کے لیے ہمیشہ تیار رہتے ہیں۔ سفارش کی

VNDIRECT پر حملہ ہونے کے واقعے سے معلومات کی حفاظت سے متعلق آگاہی کو تبدیل کرنے کا موقع

اطلاعات اور مواصلات کی وزارت VNDIRECT سیکیورٹیز کمپنی پر حملہ کرنے اور اس کے ڈیٹا کو خفیہ رکھنے اور تاوان کے لیے رکھنے کے واقعے کو معلومات کی حفاظت کے بارے میں آگاہی کو تبدیل کرنے کا ایک موقع سمجھتی ہے۔

VNDIRECT سرمایہ کاروں کو مشورہ دیتا ہے کہ وہ سسٹم میں لاگ ان ہونے کے فوراً بعد اپنا پاس ورڈ تبدیل کریں۔

سائبر حملے کے 3 دن سے زیادہ کے بعد، VNDIRECT سسٹم کو بحال کر دیا گیا ہے۔ VNDIRECT تجویز کرتا ہے کہ صارفین سسٹم میں لاگ ان ہونے کے فوراً بعد اپنے پاس ورڈ تبدیل کریں۔

15 اپریل سے پہلے آن لائن سیکیورٹیز لین دین پیش کرنے والے سسٹم کی حفاظت کا اندازہ کریں۔

سیکیورٹیز کمپنیوں کے لیے 15 اپریل انفارمیشن سیکیورٹی کے جائزے اور اسسمنٹ کو مکمل کرنے اور اپنے سسٹمز کے خطرات اور کمزوریوں پر قابو پانے کے لیے اقدامات پر عمل درآمد کرنے کی آخری تاریخ ہے، بشمول آن لائن سیکیورٹیز ٹرانزیکشنز فراہم کرنے والا سسٹم۔

ماخذ